Obvladovanje zastarelih dokumentov

Kratek odgovor: Obvladovanje zastarelih dokumentov je postopek prepoznavanja, umika in arhiviranja neveljavnih dokumentov, da jih nihče ne bi uporabil pomotoma, hkrati pa se ohranijo za pravne, revizijske namene ali ohranjanje znanja. To je zahteva standarda ISO 9001 (točka 7.5.3.2), po kateri morajo organizacije ustrezno označiti zastarele dokumente, ki jih hranijo iz katerega koli razloga, da preprečijo njihovo nenamerno uporabo. Učinkovito obvladovanje zastarelih dokumentov združuje jasno označevanje stanja, omejen dostop, zgodovino različic in samodejna pravila hrambe.

Obvladovanje zastarelih dokumentov je nabor praks, ki preprečujejo, da bi se nadomeščeni ali umaknjeni dokumenti uporabljali, kot da so še veljavni. Ko nova različica nadomesti postopek, politiko ali delovno navodilo, stara ne izgine kar sama. Organizacija jo mora umakniti iz obtoka, označiti kot zastarelo in shraniti tako, da ostane na voljo za vpogled ali kot dokazilo, ne da bi obstajalo tveganje, da ji bo kdo pomotoma sledil.

To je pomembno, ker so posledice neuspeha konkretne. Tehnik, ki sledi nadomeščenemu delovnemu navodilu, kadrovska ekipa, ki razpošilja umaknjeno politiko, ali dobavitelj, ki navaja pretečeno specifikacijo, ustvarijo enako težavo: delo, opravljeno po napačnem dokumentu, brez preprostega načina za odkritje napake, dokler je ne razkrije presoja ali incident.

Kaj vključuje obvladovanje zastarelih dokumentov?

Obvladovanje zastarelih dokumentov je zadnji del življenjskega cikla nadzorovanega dokumenta: osnutek, pregled, odobritev, objava in nazadnje arhiviranje ali označitev kot zastarelo. Dobro upravljanje te zadnje faze zahteva štiri stvari.

Prepoznavanje. Vsak dokument potrebuje vidno stanje. Osebje mora ob odprtju datoteke takoj vedeti, ali je veljavna, osnutek ali zastarela. Temu namenu služijo vodni žigi, metapodatki o stanju in oznake različic. Datoteka z imenom »Procedure_v3_FINAL_old« na disku v skupni rabi tega ne zagotavlja.

Umik z mest uporabe. Organizacija mora zastarelo različico odstraniti povsod, kjer osebje dejansko dostopa do dokumentov: z intraneta, iz skupne mape, med natisnjenimi kopijami v proizvodnji in iz e-poštnih prilog, ki so še v predalih. To je korak, ki ga večina organizacij podcenjuje, ker se kopije množijo hitreje, kot jim lahko kdorkoli sledi.

Nadzorovana hramba. Organizacije zastarelih dokumentov pogosto ne smejo izbrisati. Za pogodbe, zapise o kakovosti in regulirane postopke veljajo obveznosti hrambe po okvirih, kot so ISO 9001, GDPR in HIPAA. Organizacija mora dokument ohraniti, vendar v omejenem arhivu, do katerega lahko dostopajo samo tisti, ki resnično potrebujejo vpogled v zgodovino.

Sledljivost. Presojevalci postavijo konkretno vprašanje: kdo je ta dokument nadomestil, kdaj in s čim? Popolna zgodovina različic in revizijska sled na to vprašanje odgovorita v nekaj sekundah. Brez njiju odgovor postane arheološko raziskovanje e-pošte.

Zakaj je obvladovanje zastarelih dokumentov pomembno za presoje ISO?

Točka 7.5.3.2(d) standarda ISO 9001:2015 od organizacij zahteva »ustrezno označevanje« zastarelih dokumentiranih informacij, ki se hranijo za kateri koli namen, zlasti za preprečevanje njihove nenamerne uporabe. ISO 13485 in ISO 27001 imata enakovredna pričakovanja. Presojevalci to neposredno preverjajo in to je eden najpogostejših virov neskladnosti pri obvladovanju dokumentov.

Običajna revizijska ugotovitev je videti takole: presojevalec zaposlenega prosi, naj pokaže postopek, ki mu sledi pri določeni nalogi. Zaposleni odpre datoteko iz zaznamkov ali natisnjeno kopijo. Presojevalec jo primerja z glavnim seznamom in ugotovi, da zaostaja za dve reviziji. Že to opažanje pokaže, da proces obvladovanja dokumentov v organizaciji v praksi ne deluje, ne glede na to, kako dobro organizacija vzdržuje glavni register.

Napake pri obvladovanju zastarelih dokumentov se pokažejo tudi zunaj presoj. V pogodbenih sporih vprašanje, katera različica je veljala na določen datum, odloča o izidu. Pri varnostnih incidentih preiskovalci preverjajo, ali je vpletena oseba sledila veljavnemu ali zastarelemu navodilu. V obeh primerih organizacija potrebuje dokazljivo zgodovino različic, ne mape s podobno poimenovanimi datotekami.

Kako v praksi upravljati zastarele dokumente

Diski v skupni rabi in e-pošta obvladovanje zastarelih dokumentov skoraj onemogočajo, ker med trenutno različico in njenimi predhodnicami ni obvezne povezave. Vsakdo lahko datoteko kopira, preimenuje ali posreduje, vsaka kopija pa postane nenadzorovana možna točka napake.

Sistem za upravljanje dokumentov težavo obravnava strukturno. V praksi je postopek tak:

  1. Organizacija odobri novo različico po opredeljenem delovnem toku odobritve in odobritev zabeleži pri točno tej različici.
  2. Sistem samodejno nadomesti staro različico. Osebje pri iskanju dokumenta najde samo trenutno različico. Zastarela se umakne iz splošnega obtoka, ne da bi moral kdo ročno iskati kopije.
  3. Zastarela različica ostane v zgodovini različic, kjer je dostopna skrbnikom in presojevalcem s popolno evidenco o tem, kdo jo je odobril, kdaj je začela veljati in kdaj jo je nadomestila nova različica.
  4. Pravila hrambe se uveljavljajo samodejno. Ko se obvezni rok hrambe izteče, sistem dokument označi ali odstrani v skladu s politiko in sklene krog brez ročnih preglednic za spremljanje.
  5. Delovni tokovi potrditve seznanitve obvestijo zadevno osebje, da obstaja nova različica, ter vodijo evidenco, kdo je potrdil, da jo je prebral.

Folderit ta življenjski cikel vključuje standardno: zgodovina različic, delovni tokovi odobritve, avtomatizacija hrambe in popolna revizijska sled pomenijo, da je trenutna različica vedno edina, do katere osebje lahko dostopa, medtem ko je vsako nadomeščeno različico še vedno mogoče pridobiti in dokazati. Prav to razliko med brisanjem starih dokumentov in njihovim obvladovanjem iščejo presojevalci.

Praktični preizkus obvladovanja zastarelih dokumentov je preprost. Izberite kateri koli postopek v svoji organizaciji in postavite tri vprašanja: ali osebje lahko dostopa samo do trenutne različice, ali lahko na zahtevo predložite prejšnjo različico z zapisom o njeni odobritvi in ali veste, kdaj lahko odstranite vsako hranjeno različico? Če je kateri koli odgovor ne, vrzel ni težava s papirji. Je dejansko tveganje za skladnost in poslovanje ter običajno prva stvar, ki jo dobro pripravljen presojevalec odkrije. Če to disciplino vzpostavljate od začetka, naš vodnik po obvladovanju dokumentov ISO 9001 za mala in srednja podjetja podrobneje obravnava celoten življenjski cikel.